CVE-2026-57572
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Crawl4AI przed wersją 0.9.0 zawiera podatność w API Dockera, która pozwala na wstrzyknięcie argumentów do przeglądarki Chromium. Atakujący może wykorzystać przełączniki Chromium do podmiany polecenia uruchomienia procesu potomnego, co prowadzi do wykonania dowolnego kodu w kontenerze.
Ocena ryzyka
Ryzyko dla organizacji jest krytyczne, ponieważ nieuwierzytelnione API Dockera umożliwia zdalne wykonanie dowolnego polecenia w kontenerze, co może prowadzić do pełnej kompromitacji systemu i wycieku danych.
Rekomendacja
Należy natychmiast zaktualizować Crawl4AI do wersji 0.9.0 lub nowszej. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do API Dockera tylko do zaufanych sieci i wdrożyć uwierzytelnianie.
Oryginalny opis (angielski, źródło NVD)
Crawl4AI is an open-source LLM-friendly web crawler and scraper. Prior to 0.9.0, the Docker API server accepted request-supplied browser_config.extra_args, which flowed into Chromium's launch arguments. An attacker could inject Chromium switches that replace a child-process launch command together with --no-zygote, causing Chromium to fork or exec an attacker-controlled command as the container's runtime user. The Docker API is unauthenticated by default, so a single request yields arbitrary command execution. This issue is fixed in version 0.9.0.